Vier Stunden lang (20. Juni 2011, 23 Uhr bis 3 Uhr morgens) hat Dropbox nach dem Einspielen einer neuen Softwareversion beim Einloggen jedes beliebige Passwort akzeptiert. Da fragt man sich, wie das eigentlich gehen soll, wenn es stimmt, was Dropbox immer behaupt hat, dass die Kundendaten mit einem Passwort verschlüsselt sind, das nur der Kunde und nicht Dropbox kennt. Aber möglicherweise stimmt das ja nicht?